php如何实现用户认证?

isset($_SERVER['PHP_AUTH_USER']) ? $username = $_SERVER['PHP_AUTH_USER'] : $username = '';
isset($_SERVER['PHP_AUTH_PW']) ? $password = md5($_SERVER['PHP_AUTH_PW']) :  $password = '';if(isset($username) AND isset($password) AND !empty($username) AND !empty($password)) {
$admin = $db->fetch_first("SELECT * FROM ".$db->table_post_admin." WHERE username='$username' and password = '$password'");
} else {
$admin = false;
}
if(!$admin) {
header("WWW-Authenticate:Basic realm=\"welcome come to wiki"); 
header("HTTP/1.0 401 Unauthorized"); 
echo "非法登陆"; 
exit(); 
}